基于Nginx實(shí)現(xiàn)訪問控制、連接限制

user 設(shè)置使用用戶
worker_processes 進(jìn)行增大并發(fā)連接數(shù)的處理 跟cpu保持一致 八核設(shè)置八個(gè)
error_log nginx的錯(cuò)誤日志
pid nginx服務(wù)啟動時(shí)候pid

worker_connections一個(gè)進(jìn)程允許處理的最大連接數(shù)
use定義使用的內(nèi)核模型

root 首頁的路徑
index 首頁默認(rèn)訪問哪個(gè)頁面
error_page 500 502 503 504 /50x.html 錯(cuò)誤頁面 前面的500是**`http狀態(tài)碼`**
systemctl restart nginx.service 重啟nginx
systemctl reload nginx.service 不關(guān)閉服務(wù)柔和地重啟

curl-v http://www.baidu.com >/dev/null #-v 同時(shí)顯示狀態(tài)碼等信息
nginx -V #顯示nginx版本及配置文件等信息

error.log（記錄處理http請求的錯(cuò)誤狀態(tài)以及nginx本身服務(wù)的錯(cuò)誤狀態(tài)）
access.log（每次http請求的訪問狀態(tài)）

limit_conn_zone會聲明一個(gè)zone空間來記錄連接狀態(tài), 才能限制數(shù)量。
zone是存儲連接狀態(tài)的空間, 以鍵值對存儲, 通常以客戶端地址$binary_remote_addr作為key來標(biāo)識每一個(gè)連接。
當(dāng)zone空間被耗盡，服務(wù)器將會對后續(xù)所有的請求返回503(Service Temporarily Unavailable)錯(cuò)誤。

請求限制 limit_req_mudule

limit_req_mudule:HTTP請求頻率限制, 一次TCP連接可以建立多次HTTP請求。
配置語法:

這里的zone也是用來存儲連接的一個(gè)空間。

burst 和 nodelay

burst和nodelay對并發(fā)請求設(shè)置了一個(gè)緩沖區(qū)和是否延遲處理的策略。
先假設(shè)有如下zone配置。

http {
 limit_req_zone $binan_remote_addr zone=req_zone:1m rate=10r/s;
}

情況 1:limit_req zone=req_zone;

• 第1秒發(fā)送10個(gè)請求, 正常響應(yīng)。
• 第1秒發(fā)送13個(gè)請求, 前10個(gè)請求正常響應(yīng), 后3個(gè)請求返回503(Service Temporarily Unavailable)。

不加brust和nodelay的情況下,rate=10r/s每秒只能執(zhí)行10次請求, 多的直接返回503錯(cuò)誤。

情況 2:limit_req zone=req_zone brust=5;

• 第1秒發(fā)送10個(gè)請求, 正常響應(yīng)。
• 第1秒發(fā)送13個(gè)請求, 前10個(gè)請求正常響應(yīng), 后3個(gè)請求放入brust等待響應(yīng)。
• 第1秒發(fā)送20個(gè)請求, 前10個(gè)請求正常響應(yīng), 后5個(gè)請求放入brust等待響應(yīng), 最后5個(gè)請求返回503(Service Temporarily Unavailable), 第2秒執(zhí)行brust中的5個(gè)請求。
• 第1秒發(fā)送20個(gè)請求, 前10個(gè)請求正常響應(yīng), 后5個(gè)請求放入brust等待響應(yīng), 最后5個(gè)請求返回503(Service Temporarily Unavailable), 第2秒發(fā)送6個(gè)請求, 執(zhí)行brust中的5個(gè)請求, 將5個(gè)請求放入brust等待響應(yīng), 剩下的1個(gè)請求返回503(Service Temporarily Unavailable)。

加brust=5不加nodelay的情況下, 有一個(gè)容量為5的緩沖區(qū),rate=10r/s每秒只能執(zhí)行10次請求, 多的放到緩沖區(qū)中, 如果緩沖區(qū)滿了, 就直接返回503錯(cuò)誤。而緩沖區(qū)在下一個(gè)時(shí)間段會取出請求進(jìn)行響應(yīng), 如果還有請求進(jìn)來, 則繼續(xù)放緩沖區(qū), 多的就返回503錯(cuò)誤。

情況 3:limit_req zone=req_zone brust=5 nodelay;

• 第1秒發(fā)送10個(gè)請求, 正常響應(yīng)。
• 第1秒發(fā)送13個(gè)請求,13個(gè)請求正常響應(yīng)。
• 第1秒發(fā)送20個(gè)請求, 前15個(gè)請求正常響應(yīng), 后5個(gè)請求返回503(Service Temporarily Unavailable)。
• 第1秒發(fā)送20個(gè)請求, 前15個(gè)請求正常響應(yīng), 后5個(gè)請求返回503(Service Temporarily Unavailable), 第2秒發(fā)送6個(gè)請求, 正常響應(yīng)。

加brust=5和nodelay的情況下, 有一個(gè)容量為5的緩沖區(qū),rate=10r/s每秒能執(zhí)行15次請求,15=10+5。多的直接返回503錯(cuò)誤。

基于 IP 的訪問控制

http_access_module: 基于IP的訪問控制, 通過代理可以繞過限制, 防君子不防小人。

allow和deny會按照順序, 從上往下, 找到第一個(gè)匹配規(guī)則, 判斷是否允許訪問, 所以一般把all放最后

location / {
 deny 192.168.1.1;
 allow 192.168.1.0/24;
 allow 10.1.1.0/16;
 allow 2001:0db8::/32;
 deny all;
}

基于用戶密碼的訪問控制

http_auth_basic_module: 基于文件匹配用戶密碼的登錄

密碼文件可以通過htpasswd生成,htpasswd需要安裝yum install -y httpd-tools。

# -c 創(chuàng)建新文件, -b在參數(shù)中直接輸入密碼
$ htpasswd -bc /etc/nginx/conf.d/passwd user1 pw1
Adding password for user user1
$ htpasswd -b /etc/nginx/conf.d/passwd user2 pw2
Adding password for user user2
$ cat /etc/nginx/conf.d/passwd 
user1:$apr1$7v/m0.IF$2kpM9NVVxbAv.jSUvUQr01
user2:$apr1$XmoO4Zzy$Df76U0Gzxbd7.5vXE0UsE0

參考資料

limit_conn_module

limit_req_mudule

http_access_module

http_auth_basic_module

總結(jié)

以上所述是小編給大家介紹的基于Nginx實(shí)現(xiàn)訪問控制、連接限制，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時(shí)回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
如果你覺得本文對你有幫助，歡迎轉(zhuǎn)載，煩請注明出處，謝謝！

標(biāo)簽：興安盟 中衛(wèi) 大慶 臺灣 安陽 雅安 長治 清遠(yuǎn)